Betreiber
Glarner Eislaufclub
Postfach 307
8750 Glarus
info@glarner-ec.ch

Technische Betreuung der Webseite
Mathias Lutz
web@glarner-ec.ch

Datenschutzerklärung

Die nachfolgenden Bestimmungen sollen die Einhaltung des Datenschutzgesetzes beim Umgang mit Personendaten im Verein gewährleisten. Die im Vorstand für Datenschutz verantwortliche Person überwacht die Einhaltung der Datenschutzvorschriften innerhalb des Vereins.

Das Datenschutzgesetz definiert Anforderungen und Schranken für die Bearbeitung von Personendaten. Personendaten sind sämtliche Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Sofern Sie im Rahmen Ihrer Vereinstätigkeit in Kontakt mit Personendaten kommen, sind die vorliegenden Bestimmungen anwendbar.

1.2. Grundsätze

Für sämtliche Personendaten, welche im Zusammenhang mit der Vereinstätigkeit bearbeitet werden, hat jede im Verein tätige Person zu gewährleisten, dass die Datenbearbeitung den folgenden Datenschutzgrundsätzen entspricht.

Jede Datenbearbeitung muss die gesetzlichen Bestimmungen einhalten.

Personendaten dürfen nicht ohne Wissen und gegen den Willen der betroffenen Person beschafft werden.

Die Beschaffung und der Zweck einer Datenbearbeitung müssen für die betroffene Person erkennbar sein.

Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei ihrer Beschaffung angegeben wurde, gesetzlich vorgeschrieben ist oder sich aus den Umständen ergibt.

Es dürfen nur Personendaten bearbeitet werden, die geeignet und nötig sind, um den Zweck zu erreichen. Der Zweck und die Datenbearbeitung müssen dabei in einem angemessenen Verhältnis zueinanderstehen.

Personendaten, welche für die Erfüllung des Bearbeitungszwecks nicht mehr erforderlich sind, sind zu löschen oder zu vernichten oder deren Bearbeitung entsprechend einzuschränken (Ausnahmen bei zwingenden Aufbewahrungsfristen).

Wer Personendaten bearbeitet, hat sich über deren Richtigkeit zu vergewissern.

Personendaten müssen durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden.

1.3. Durchführung von Datenschutz-Folgenabschätzungen

Für gewisse Datenbearbeitungen ist allenfalls die Durchführung einer Datenschutz-Folgenabschätzung erforderlich, wie beispielsweise beim Profiling mit hohem Risiko, bei umfangreicher Bearbeitung besonders schützenswerter Personendaten oder bei systematischer Überwachung von öffentlichen Bereichen.

Die Beurteilung der Notwendigkeit zur Durchführung einer Datenschutz-Folgenabschätzung erfolgt durch die für den Datenschutz verantwortliche Person.

1.4. Anfragen betroffener Personen

Unsere Mitglieder und weitere Personen haben als betroffene Personen gewisse Rechte, welche wir gewährleisten müssen. Insbesondere stehen ihnen folgende Rechte zu:

Im Verein tätige Personen leiten erhaltene Anfragen von betroffenen Personen innert 24 Stunden an die für den Datenschutz verantwortliche Person weiter. Mit der Anfrage ist auch die Bestätigung mitzuteilen, dass die Identität der anfragenden Person festgestellt wurde.

1.5. Datenübermittlung an Dritte

Bei Vorhaben, welche die Übermittlung von Personendaten an externe Dritte vorsehen, wie z.B. an Kooperationspartner oder an Service Provider, ist die für Datenschutz verantwortliche Person frühzeitig zu informieren.

1.6. Verletzungen des Datenschutzes und der Datensicherheit

Eine Verletzung der Datensicherheit ist gegeben, wenn Personendaten unbeabsichtigt oder widerrechtlich vernichtet, verändert, gelöscht, Unbefugten offengelegt/zugänglich gemacht werden oder verloren gehen.

Im Falle einer Datensicherheitsverletzung ist umgehend die für Datenschutz verantwortliche Person zu informieren.

Alle im Verein tätigen Personen sind verantwortlich, Personendaten in Übereinstimmung mit den vorliegenden Bestimmungen zu bearbeiten. Insbesondere haben alle im Verein tätigen Personen die folgenden Verantwortlichkeiten und Kompetenzen:

• Umgehende Weiterleitung von datenschutzrechtlichen Anfragen insbesondere von betroffenen Personen an die für Datenschutz verantwortliche Person;
• Umgehende Meldung an die für Datenschutz verantwortliche Person bei Verdacht auf Verletzungen des Datenschutzes und der Datensicherheit
• Umgehende Meldung an die für Datenschutz verantwortliche Person bei Verdacht, dass Personendaten entgegen den vorliegenden Bestimmungen bearbeitet wurden
• Teilnahme an Schulungen, sofern von der für Datenschutz verantwortlichen Person aufgefordert.

1.7.2. Die für Datenschutz verantwortliche Person
Die für Datenschutz verantwortliche Person wird durch den Vereinsvorstand bestimmt.

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an unseren Ansprechpartner für Datenschutz, indem Sie eine E-Mail an folgende Adresse senden: info@glarner-ec.ch

Sie hat folgende Aufgaben und Kompetenzen:

• Überwachung der Einhaltung der Datenschutzvorgaben innerhalb des Vereins;
• Information und jährliche Berichterstattung an den Vereinsvorstand;
• Risikobeurteilungen bezüglich der Durchführung einer Datenschutz-Folgenabschätzung
• Risikobeurteilungen von Verletzungen des Datenschutzes und der Datensicherheit
• Beantwortung von Anfragen von betroffenen Personen innert 30 Tagen seit Antragstellung der betroffenen Person
• Durchführung von Schulungen im Bereich Datenschutz
• Kommunikation mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten(EDÖB).

Wenn Sie sich mit uns über unsere Kontaktadressen und -kanäle (z. B. per E-Mail, Telefon oder Kontaktformular) in Verbindung setzen, werden Ihre personenbezogenen Daten verarbeitet. Verarbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben wie z.B. Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und Ihr Anliegen. Wir verarbeiten diese Daten, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über unsere Produkte und Dienstleistungen, Fragen zum Team, Einbezug Ihres Feedbacks in die Verbesserung unserer Produkte und Dienstleistungen etc.).

Falls Sie Sich für eine Club Mitgliedschaft anmelden, erheben wir folgende Daten:

• Name
• Vorname
• Adresse
• PLZ/Ort
• Geburtsdatum
• Telefonnummer
• Mobilenummer
• E-Mail Adresse
• AHV-Nummer
• Kopie der Identitätskarte

Bei minderjährigen Mitgliedern:
Personalien der Kontaktperson / Eltern:

• Name
• Vorname

Die Personalien verwenden wir, um die Voraussetzungen für die Registrierung zu überprüfen. Ihre E-Mail-Adresse benötigen wir ferner zur Verifizierung und Bestätigung der Club Anmeldung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen.

Auf unserer Website haben Sie die Möglichkeit Fan-Artikel zu erwerben. Hierfür erheben wir folgende Daten, wobei Pflichtangaben beim Bestellvorgang mit einem Sternchen (*) gekennzeichnet sind:

• Vorname(*)
• Nachname(*)
• Firmenname
• Rechnungs- und Lieferadresse(*)
• Telefonnummer(*)
• E-Mail(*)
• Nachrichteninhalt / Bemerkungen
• Bestätigung der Kenntnisnahme und Zustimmung Datenschutzbestimmungen(*)

Die Daten verwenden wir, um Ihre Identität vor dem Abschluss eines Vertrags festzustellen. Ihre E-Mail-Adresse benötigen wir zur Bestätigung Ihrer Bestellung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Ihre Daten speichern wir zusammen mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.), den Daten zu den bestellten Leistungen (z.B. Bezeichnung, Preis und Merkmale des Produkts; Produktdaten sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Rückgabe von Produkten, Inanspruchnahme von Service- oder Garantie-Leistungen etc.), damit wir eine korrekte Bestellabwicklung und Vertragserfüllung gewährleisten können.

Die Rechtsgrundlage dieser Datenverarbeitungen ist die Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO

Die Angabe von Daten, die nicht als Pflichtangaben gekennzeichnet sind, erfolgt freiwillig. Wir verarbeiten diese Daten, um unsere Produkte und Dienstleistungen bestmöglich auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Abwicklung der Verträge zu erleichtern, Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren.

Die Rechtsgrundlage dieser Datenverarbeitungen ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung durch eine Mitteilung an uns jederzeit widerrufen.

Falls Sie sich bei einem unserem Sportevents anmelden erfassen wir folgende Daten:

• Name
• Vorname
• Adresse
• PLZ/Ort
• Geburtsdatum
• Telefon oder Mobilenummer
• E-Mail Adresse

Die Daten verwenden wir, um Ihre Identität vor dem Abschluss eines Vertrags festzustellen. Ihre E-Mail-Adresse benötigen wir zur Bestätigung der Anmeldung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen.

Sofern Sie sich für ein Sponsoring eines unserer Clubmitglieder an unseren Sponsorenläufen entscheiden, erheben wir folgende Daten:

• Name
• Vorname
• Adresse
• PLZ/Ort
• E-Mail Adresse

Die Daten verwenden wir für die Vertragsabwicklung erforderliche Kommunikation mit Ihnen.

Nach dem Spielbetriebsreglement der SIHF dürfen sämtliche Eishockeyspiele in der Schweiz mit audiovisuellen Mitteln aufgenommen, ausgestrahlt, genutzt und aufbewahrt werden.

Die audiovisuellen Aufnahmen (Bewegtbilder und Fotos) können durch die SIHF, die Klubs und die Medienpartner der SIHF insbesondere für die Zwecke der Sportberichterstattung und zu Promotionszwecken benutzt und aufbewahrt werden.Sie können ausserdem durch die SIHF und die Klubs zu nicht-kommerziellen Zwecken, wie etwa Officiating, verbandsrechtliche Verfahren (disziplinarischen Vergehen oder anderweitigen Verstössen der Integrität oder Sicherheit) sowie Ausbildung genutzt werden.

Die audiovisuellen Aufnahmen werden durch die SIHF, die Klubs und die Medienpartner gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr notwendig oder hilfreich sind.

Einzelne Ausschnitte aus den Spielen können sodann durch die SIHF während einem längeren Zeitraum für Ausbildungszwecke archiviert werden. Solche archivierten Spielsequenzen sollen als Anschauungsbeispiele bei der Schulung von Spielern und Coaches dienen. Sobald sie für diese Zwecke nicht mehr nützlich sind, werden sie durch die SIHF gelöscht.

Der Web-Beacon wird gelöscht, wenn Sie die Marketing-E-Mail löschen. Sie können die Verwendung der Web-Beacons in unseren Marketing-E-Mails verhindern, indem Sie die Parameter Ihres E-Mail-Programms so einstellen, dass HTML in Nachrichten nicht angezeigt werden. In den Hilfestellungen Ihrer E-Mail-Softwareapplikation finden Sie Informationen, wie Sie diese Einstellung konfigurieren können.

Wir sind berechtigt, Ihre personenbezogenen Daten auch an Dritte im Ausland zu übertragen, sofern dies zur Durchführung der in dieser Datenschutzerklärung genannten Datenverarbeitungen erforderlich ist. Einzelne Datentransfers sind vorangehend in Ziff. 1.8. erwähnt worden. Dabei werden die gesetzlichen Vorschriften zur Bekanntgabe von personenbezogenen Daten an Dritte selbstverständlich eingehalten. Zu den Staaten, in welche Daten übermittelt werden, gehören solche, die gemäss Beschluss des Bundesrats und der EU-Kommission über ein angemessenes Datenschutzniveau verfügen (wie z.B. die Mitgliedstaaten des EWR oder aus Sicht der EU auch die Schweiz), aber auch solche Staaten (wie z.B. die USA), deren Datenschutzniveau nicht als angemessen betrachtet wird (vgl. dazu Anhang 1 der Datenschutzverordnung (DSV) sowie die Webseite der EU-Kommission). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir, soweit bei der einzelnen Datenverarbeitung nicht im Einzelfall eine Ausnahme (vgl. Art. 49 DSGVO) angegeben wird, durch geeignete Garantien, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind. Es handelt sich dabei, soweit nichts anderes angegeben wird, um die Wahl von Unternehmen, die unter dem Privacy Framework-Abkommen zertifiziert sind oder um Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO, die auf den Webseiten des Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der EU-Kommission abgerufen werden können. Falls Sie Fragen zu den getroffenen Massnahmen haben, wenden Sie sich an unseren Ansprechpartner für Datenschutz (vgl. Ziffer 1.7.2.).

Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA. Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz oder der EU darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz bzw. der EU in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz bzw. der EU keine Rechtsbehelfe bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken. Wir weisen Sie explizit auf diese Rechts- und Sachlage hin, um Ihnen eine entsprechend informierte Entscheidung zur Einwilligung in oder Widerspruch gegen die Verwendung ihrer Daten zu ermöglichen.

Nutzer mit Wohnsitz in der Schweiz oder einem Mitgliedstaat der EU weisen wir zudem darauf hin, dass die USA aus Sicht der Europäischen Union und der Schweiz – unter anderem aufgrund der in dieser Ziffer gemachten Ausführungen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir durch die Wahl von Unternehmen, die unter dem Privacy-Framework-Abkommen zertifiziert sind, oder vertragliche Regelungen mit diesen Unternehmen sowie ggf. zusätzliche erforderliche geeignete Garantien gewährleisten, dass Ihre Daten bei unseren Drittdienstleistern angemessenen geschützt sind.

1.11. Hintergrund-Datenverarbeitungen auf unserer Webseite

Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (Google“). Google Analytics verwendet sog. ,,Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Beispielsweise über folgende Browser-Erweiterung:

https://tools.google.com/dlpage/gaoptout?hl=ch

Der Glarner Eislaufclub behält sich das Recht vor, diese Datenschutzvereinbarung zu aktualisieren, um gesetzlichen Anforderungen oder Änderungen im Umgang mit personenbezogenen Daten gerecht zu werden. Nutzer werden über wesentliche Änderungen informiert.